tanfolyam Microsoft AZ-2001: Biztonság megvalósítása folyamaton keresztül a következő használatával: Azure DevOps felkészíti Önt a biztonság bevezetésére egy folyamaton belül DevOps ban ben AzureMegtanulod, hogyan konfiguráld és biztosítsd Azure Pipelinekezelje az identitásokat és az engedélyeket, biztonságosan strukturálja a projekteket és a adattárakat, valamint alkalmazza a változókkal, paraméterekkel és az erőforrás-hozzáféréssel kapcsolatos legjobb gyakorlatokat.
A kurzus gyakorlati feladatokat és valós helyzeteket is tartalmaz a hatékony tudásátadás biztosítása érdekében a projektekben. DevOps.
Ez a kurzus célja:
- Adminisztrátorok és mérnökök DevOps akik csővezetékeket telepítenek és tartanak karban Azure
- Biztonsági szakemberek, akik a CI/CD környezetekben a kockázatokat kezelik
- A projektekben részt vevő fejlesztők és építészek cloud-anyanyelvi
- Diákok vagy támogató mérnökök, akik meg akarják érteni a biztonságot DevOps ban ben Azure
A kurzus végére képes leszel:
- Projekt- és adattár-struktúra konfigurálása a biztonságos folyamatfolyamatok támogatásához
- Biztonságos hozzáférés a folyamat erőforrásaihoz, valamint a felhasználói és ügynöki identitások kezelése
- Felhasználók, ágak és folyamatok engedélyeinek konfigurálása és ellenőrzése
- Csatornák bővítése több sablon és token használatával
- Biztonságos hozzáférés konfigurálása Azure Pihenés a csővezetékektől
- Változók és paraméterek biztonságos használata a YAML folyamatokon belül
A résztvevőknek rendelkezniük kell:
- Előfizetés Azure aktív
- Alapvető ismeretek a következőkről: Azure DevOps
- Biztonsági fogalmak alapismerete (identitások, jogosultságok)
- Tapasztalat a használatban Azure Portál erőforrások létrehozásához (pl. Azure Kulcstároló)
Projekt és adattár konfigurálása biztonságos folyamatokhoz
- Ajánlott gyakorlatok a projekt strukturálásához és az érzékeny kód elkülönítéséhez
A csővezeték-erőforrásokhoz való hozzáférés biztosítása
- Ügynökkészletek, titkos változók, fájlok és szolgáltatáskapcsolatok konfigurálása
Identitáskezelés projektekhez, folyamatokhoz és ügynökökhöz
- Felügyelt identitások, ügynökkonfiguráció és kapcsolati hatókör
Engedélyek konfigurálása és érvényesítése
- Felhasználói és folyamatengedélyek, jóváhagyási szabályzatok és naplózás
Egy folyamat kiterjesztése több sablonnal
- Sablonok használata, tokenizálás, titkok eltávolítása
Biztonságos hozzáférés Azure Pihenés a csővezetékektől
- Hozzáférés szabályozása csomagokhoz, titkos adatokhoz, szolgáltatásokhoz és Azure Key Vault
Változók és paraméterek biztonságos használata a folyamatokban
- Típusellenőrzés, YAML-védelem, futásidejű változók korlátozása
Jelenleg nincsenek tanúsítási programok.
